DNS-Eintrag unter dem falschen Namen angelegt

Was das bedeutet

Jeder DNS-Eintrag hat einen Namen (auch Host, Label oder Subdomain genannt) und einen Wert. Empfänger suchen E-Mail-Einträge unter genauen Namen:

• SPF: die Domain selbst, yourdomain.com
• DMARC: _dmarc.yourdomain.com
• DKIM: selector._domainkey.yourdomain.com, wobei der Selektor von deinem Anbieter vorgegeben wird (zum Beispiel google oder selector1)

Die meisten DNS-Anbieter hängen deine Domain automatisch an das an, was du ins Namensfeld tippst. Tippst du den vollständigen Namen, wird die Domain zweimal angehängt.

Warum das wichtig ist

Ein Eintrag unter dem falschen Namen ist für Empfänger unsichtbar. Deine DNS-Oberfläche zeigt ihn an, also denkst du, alles ist in Ordnung, aber Tests melden „kein DMARC-Eintrag“ oder „DKIM-Schlüssel nicht gefunden“.

So prüfst du es

• Nutze den Domain-Scanner unter /domain-scanner: Findet er einen Eintrag nicht, den du gerade angelegt hast, ist der Name eine wahrscheinliche Ursache.
• Sende eine Test-E-Mail über die Startseite: Der Bericht zeigt, welcher DKIM-Selektor und welche Domain abgefragt wurden.
• Frag den doppelten Namen selbst ab:

  dig TXT _dmarc.yourdomain.com.yourdomain.com

  Liefert das deinen Eintrag, hast du das Problem gefunden.

So behebst du es

1. Öffne deinen DNS-Anbieter und sieh dir an, wie bestehende Einträge angezeigt werden. Zeigt die Liste kurze Namen wie www oder mail, hängt die Oberfläche die Domain für dich an.
2. Bearbeite den Namen des Eintrags. Behalte nur den Teil vor deiner Domain.
3. Lösch jedes Duplikat, das an der falschen Stelle übrig ist, damit du später nicht durcheinanderkommst.

Was du ins Namensfeld tippst

Record   Type in a panel that adds the domain   Full name
SPF      @  (or leave empty)                    yourdomain.com
DMARC    _dmarc                                 _dmarc.yourdomain.com
DKIM     google._domainkey                      google._domainkey.yourdomain.com

Sonderfälle

• Das Zeichen @ bedeutet „die Domain selbst“. Manche Oberflächen wollen @, andere ein leeres Feld. Tippe nicht @yourdomain.com.
• Der Punkt am Ende. In manchen Oberflächen und in Zonendateien ist ein Name mit Punkt am Ende (_dmarc.yourdomain.com.) vollständig, und nichts wird angehängt. Ohne den Punkt wird die Domain angehängt.
• Subdomains. Für DMARC auf news.yourdomain.com ist der Name _dmarc.news.
• Falsche Domain. Wenn du mehrere Domains besitzt, prüfe, ob du die bearbeitest, von der du sendest.
• Falscher Typ. SPF und DMARC sind TXT-Einträge. DKIM ist TXT oder CNAME, wenn dein Anbieter das sagt (Microsoft 365 nutzt CNAMEs).
• Zusätzliche Anführungszeichen oder Leerzeichen, die mit dem Wert kopiert wurden, können den Eintrag ebenfalls kaputtmachen. Füge den Wert genau so ein, wie dein Anbieter ihn dir gibt.

Prüfe, ob es behoben ist

Warte ein paar Minuten und starte dann den Domain-Scanner erneut: Der Eintrag sollte jetzt gefunden werden. Sende eine neue Test-E-Mail über die Delivmail-Startseite, um zu bestätigen, dass SPF, DKIM und DMARC bestehen.